自主安全运营

Chronicle 可以从不同的公司、协议、系统和设备中提取原始日志。本文档介绍目前支持的数据集。

该工具可帮助您将常见的 MITRE ATT&CK® 威胁模型中的威胁策略和方法映射到特定的 Google Cloud 日志类型。

YARA-L 2.0 是一种计算机语言，用于创建在企业日志数据注入您的 Chronicle 账号时搜索数据的规则。

解析器将原始日志数据标准化为结构化的统一数据模型格式。本部分列出了具有默认解析器的设备和提取标签。